据Arkham数据和链上分析师称,Kelp DAO价值2.93亿美元漏洞的黑客在短短六周内,已将几乎所有未冻结的被盗资金(约2.2亿美元)洗钱完毕。
根据区块链数据提供商Arkham的信息,标记为Kelp DAO黑客的钱包似乎已清洗了几乎所有被盗资金,目前钱包内仅剩约170万美元可追溯。4月18日,恶意攻击者盗取了116,500枚Kelp DAO重新质押的ETH(rsETH),这使得4月份加密货币漏洞造成的总损失达到6.3亿美元。
链上分析师Specter指出,这些资金通过两层进行洗钱:先使用加密货币混币器Wasabi桥接至比特币,然后返回以太坊,最后通过混币协议Tornado Cash进行提现和存入。此类洗钱活动可能极大降低追回剩余未冻结资金的可能性。
4月21日,Arbitrum安全委员会冻结了另外7100万美元资金。此前,一项治理提案和美国法院命令已批准将冻结资金转移至由Aave控制的多签钱包,以用于rsETH的追回工作。法庭文件显示,有关冻结资金所有权主张的下一次听证会定于周五在纽约举行。
这一进展出现在Kelp DAO宣布恢复其重新质押的以太坊代币一周后,该恢复工作为期五周。据Cointelegraph周二报道,最后一批20,373.7枚rsETH代币已发送至负责跨链转移期间锁定、铸造、销毁和释放rsETH的LayerZero智能合约。
5月份加密货币漏洞造成的损失大幅下降90%,但去中心化金融(DeFi)行业的安全隐患依然令人担忧。根据加密货币安全平台CertiK的数据,5月份加密货币漏洞造成的损失降至6830万美元,较4月份下降了近90%。其中约260万美元损失来自钓鱼攻击,同时共有940万美元资金被成功追回或退还。
尽管如此,Kelp DAO 2.93亿美元的漏洞事件引发了行业对安全问题的更广泛担忧,促使DeFi协议重新评估其预言机提供商的安全性。在该漏洞发生后的三周内,比特币DeFi平台Solv Protocol和流动性协议Tydro均迁移至Chainlink的跨链互操作性协议(CCIP),以寻求更安全的预言机提供商。
Kelp DAO也将其rsETH代币迁移至Chainlink CCIP,放弃了之前基于LayerZero的桥接方案,并将此次事件归因于其跨链设置中的缺陷。然而,LayerZero于4月20日表示,该漏洞是由于Kelp DAO实施中的单点故障所致,尽管此前已收到相关警告,但其仍然依赖单一的LayerZero DVN作为唯一验证路径。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
